Viene digitato un indirizzo personale
Sul laptop aziendale, Alice digita il suo indirizzo personale nel login di un servizio di posta e preme Avanti.
Condividete l’account. Mai la password.
Un livello di sicurezza nel browser che il vostro team usa già. Le persone accedono agli account condivisi senza mai vedere una password.
Demo dal vivo
Nessun nuovo browser. Niente di nuovo da imparare. Solo un livello.
LayerT funziona dentro Chrome, il browser che le vostre persone usano già. Resta in disparte finché un login o un account condiviso non ne ha bisogno.
Metà del team conosce la password. Ed è questo il problema.
I login condivisi vivono in fogli di calcolo e thread di chat. Quando qualcuno se ne va, cambiate tutte le password e sperate di averle trovate tutte.
Senza LayerTCon LayerT
Trascinate per confrontare. Account fittizi e password di esempio.Qualcuno se ne va? Rimuovetelo dalla directory e il suo accesso sparisce con lui.
Provatelo
Digitate un’email. Guardate LayerT decidere.
Questo è un sito di posta fittizio su un laptop aziendale di Acme Corp. Provate un indirizzo di lavoro, poi uno personale. La vostra rete vede la stessa cosa entrambe le volte. LayerT no.
ProvateloIl riquadro di blocco qui è un’immagine di quello reale.
Provate:
Nulla di ciò che digitate esce da questa pagina.
Cosa vede la vostra rete
- Destinazione
accounts.postbox.example:443- Traffico
- Cifrato. Il contenuto del modulo non è visibile.
- Di chi è l’account
- Sconosciuto
Un normale sito web. Qualunque cosa digitiate, passa.
Cosa vede LayerT
- Pagina
- Modulo di login su
accounts.postbox.example - Indirizzo digitato
- Ancora nulla
- Persona
- Alice Chen, Finanza (dalla vostra directory)
- Regola
- Login personali sui laptop aziendali
In attesa di un login.Premete Avanti per vedere cosa fa LayerT.Questo non è ancora un indirizzo email. Provate uno degli esempi.Un account di lavoro. LayerT lascia passare il login e resta in disparte.Fermato prima di uscire dal browser. Alice può chiedere l’accesso se le serve per lavoro.
Il prodotto
Quattro compiti, svolti dentro la pagina.
Scorrete quattro flussi reali di LayerT, ricostruiti con dati fittizi. Fate clic su un passaggio per andarci direttamente.
Controllo dei login
Vedete l’ultimo miglio.
Bloccate un login personale prima che esca dal browser. Chi ne ha bisogno può chiedere l’accesso.
Controllo dei loginFermato nella pagina
LayerT confronta ciò che ha digitato con le vostre regole e ferma il login prima che la richiesta esca dal browser.
Lei chiede l’accesso
Spiega perché le serve. Il prompt si aggiorna da solo quando un approvatore decide.
Approvato per 1 ora
Un approvatore dice sì e sceglie per quanto tempo. Alice preme Riprova. Ogni passaggio finisce nel log di audit.
DemoCosa vede il vostro team quando un login è bloccato
Account condivisi
Condividete l’accesso, non le password.
Gli account sensibili richiedono prima un approvatore, e ogni sessione termina puntuale.
Account condivisiSi apre pronto per la ricerca
Il launcher di LayerT si apre dalla barra degli strumenti con la ricerca già attiva. Ogni account ha un solo pulsante, che fa quello che dice.
Richiesta sul posto
Vendor Billing Admin richiede un approvatore. Alice indica un motivo e vede chi decide e quanto dura la sessione.
In attesa di un approvatore
La richiesta resta in attesa nel launcher e nell’Inbox dell’approvatore. Gli account usabili da una persona alla volta indicano chi li sta usando.
Approvato, accesso effettuato
LayerT fa accedere Alice senza mostrarle la password. La sessione termina puntuale, e LayerT la disconnette.
DemoIl launcher di LayerT nella barra degli strumenti del browser
Governance delle sessioni
Sapere chi ha fatto cosa.
Ogni sessione di un account condiviso in un unico elenco. La registrazione resta disattivata finché non la attivate.
Governance delle sessioniOgni sessione, prima quelle in corso
Ogni volta che qualcuno ha usato un account condiviso, con le sessioni in corso in cima. Le sessioni registrate offrono Guarda.
Guardare, con la digitazione mascherata
Per guardare serve un motivo, e la visione resta registrata a vostro nome. È una ricostruzione della pagina, non un video, e ciò che le persone hanno digitato è mascherato.
Terminarla da remoto
Un amministratore termina dalla console la sessione in corso di Alice.
Il suo browser si disconnette
Entro circa un minuto, LayerT disconnette Alice dal sito del fornitore. Le viene detto che un amministratore ha terminato la sessione, non chi né perché.
DemoLa console di amministrazione
La console
Decidete da un’unica Inbox.
Chi configura non è chi concede le eccezioni.
La consoleTutto ciò che aspetta voi
Richieste di account condivisi, bypass, richieste di password, modifiche alle regole e revisioni degli accessi in un unico elenco. Il badge conta solo ciò su cui potete agire.
Decidete sul posto
Scegliete la durata: un solo tentativo, 15 minuti, fino a 24 ore. Le eccezioni permanenti spettano alla Compliance, non all’IT.
Il badge scende
Bob vede la risposta nella pagina in cui era stato bloccato, o come notifica desktop se l’ha lasciata. La decisione è nel log di audit.
DemoL’Inbox della console di amministrazione
Realizzato di recente
Le novità di LayerT.
Realizzate e testate prima del lancio. Ognuna è mostrata in funzione nella sua pagina di prodotto.
Avvisare e lasciar decidere
Una regola può avvisare invece di bloccare. La persona legge la vostra nota e poi torna indietro o prosegue, e la scelta di proseguire viene registrata.
Leggi
Approvare dalla propria casella
Gli approvatori ricevono le richieste via email, Slack o notifica del browser, e possono decidere direttamente da Slack.
Leggi
Revisioni degli accessi che mostrano l’uso
Vedete chi può usare ogni account condiviso e quando l’ha usato l’ultima volta, poi rimuovete ciò che nessuno ha usato.
Leggi
ID account, note e codici
LayerT compila i campi di accesso aggiuntivi, conserva le note insieme all’account e mostra il codice di autenticazione corrente.
Leggi
Gateway sui vostri server Accesso anticipato
Fate passare un account condiviso da un unico indirizzo stabile, su un server gestito da voi e installato con un solo comando.
Leggi
Come la policy resta affidabile
Che cosa contiene un pacchetto di policy firmato, come ogni browser lo verifica e che cosa può e non può fare un portatile compromesso.
LeggiPerché non usare semplicemente ciò che avete già?
Domanda legittima. Ognuno di questi strumenti fa bene il proprio lavoro. Nessuno però sta nella pagina nel momento in cui qualcuno accede.
“La nostra sicurezza di rete copre già questo.”
Strumenti di sicurezza di rete e cloud
VedonoTraffico cifrato verso un sito web.
LayerT vedeIl modulo di login nella pagina, e di chi è l’account.
“Potremmo passare a un browser enterprise.”
Browser enterprise
ChiedonoChe tutti passino a un nuovo browser, e che voi lo distribuiate.
LayerTFunziona dentro il browser che il vostro team usa già.
“Il nostro password manager può condividere i login.”
Password manager con condivisione
CondividonoLa password. Le persone possono vederla e copiarla.
LayerT condivideL’accesso. Fa accedere le persone e chiude la sessione allo scadere del tempo.
“Non è privileged access management?”
Suite di privileged access
PortanoUn’infrastruttura pesante, pensata per le grandi aziende.
LayerT portaUn livello nel browser, pensato per team che lavorano soprattutto con app SaaS.
Costruito su standard aperti. Testato come si deve.
LayerT parla i protocolli che il vostro stack usa già, e i suoi flussi principali sono testati end-to-end in un browser reale.
Funziona con
- BrowserUn’estensione Manifest V3, distribuita dal vostro MDM con i file di policy enterprise di Chrome per macOS e Windows.
Google ChromeOggi- Microsoft EdgeIn arrivo
Mozilla FirefoxIn arrivo
OperaIn arrivo
- JumpCloud Realizzato perSincronizzazione della directory tramite SCIM 2.0. Login alla console tramite OpenID Connect.
- Il vostro MDM Modelli prontiDistribuisce la policy di Chrome che installa LayerT e lo fissa nella barra degli strumenti.
- Regole di login integrateLogin personali a Google, Telegram Web e WhatsApp Web, pronte dal primo giorno. Per qualsiasi altro sito, indicatelo e scrivete la vostra regola.
- Altri identity provider Non ancora certificatiOkta, Microsoft Entra ID e Google Workspace parlano gli stessi standard (SCIM 2.0 e OpenID Connect), ma non li abbiamo ancora certificati.
SCIM 2.0OpenID ConnectEd25519AES-256-GCMTOTP, RFC 6238Manifest V3Riproduzione rrwebObject storage cifrato
Testato con
Dati al 19 settembre 2026.
- 5.300+Unit test automaticiTra l’estensione e la console.
- 60Scenari end-to-end nel browserChromium reale con l’estensione reale caricata. Tutti superati il 19 settembre.
- 17Specifiche di prodottoOgnuna messa per iscritto, con requisiti numerati, prima del codice.
- Contrasto dei colori verificato dai testOgni coppia di colori che LayerT disegna rispetta WCAG AA, con verifica automatica.
I test end-to-end usano siti di fornitori fittizi e repliche fedeli delle pagine di login su cui LayerT interviene.
Policy firmata con Ed25519AES-256-GCM, una chiave nuova per ogni segretoBlocca se la policy non è aggiornataLogout remoto in circa un minutoLog di audit di 365 giorni6 ruoli integratiPer vedere una password servono due approvazioniRegistrazione disattivata di default
Distribuito con gli strumenti che usate già.
- La vostra directoryJumpCloud, tramite SCIM 2.0
- Console di LayerTRegole, account condivisi, Inbox
- Policy firmata all’estensioneChrome, distribuita dal vostro MDM
- La paginaDove LayerT blocca, chiede o compila
Richieste, login e sessioni tornano nell’Inbox e nel log di audit.
Distribuite
Il vostro MDM distribuisce una policy di Chrome che installa LayerT e lo fissa nella barra degli strumenti. Le persone accedono una volta con la loro identità aziendale.
macOS e WindowsDefinite le policy
Scrivete le regole e aggiungete gli account condivisi nella console. Create una regola indicando direttamente la pagina.
Firmata prima della distribuzioneApplicate
L’estensione osserva solo ciò che le vostre regole indicano. Blocca o compila prima che qualcosa esca dal browser.
Blocca se la policy non è aggiornataDecidete e dimostrate
Le richieste arrivano nell’Inbox e raggiungono gli approvatori anche via email o Slack. Ogni blocco, approvazione, login e sessione finisce in un unico log di audit, in parole semplici.
Conservato 365 giorni di defaultDa dove partono i team.
Sei problemi che LayerT risolve dal primo giorno. Scegliete quello che somiglia alla vostra settimana.
Tenere gli account personali fuori dai laptop aziendali
I login a email personale, Telegram e WhatsApp vengono fermati nella pagina, con la possibilità di chiedere l’accesso.
Leggi il caso d’uso
Condividere gli account social in sicurezza
Il marketing accede tramite LayerT. Nessuno viene a sapere la password.
Leggi
Portali di fornitori e finanza
Prima il sì di un responsabile, una persona alla volta, con registrazione se lo scegliete.
Leggi
Collaboratori esterni senza le chiavi
Accesso a tempo, il loro nome sulla pagina, revocato alla fine dell’incarico.
Leggi
Offboarding in un solo passaggio
Rimuovete una persona dalla vostra directory. LayerT chiude le sue sessioni e revoca i suoi accessi ovunque.
Leggi
Evidenze per gli auditor
Chi ha approvato cosa, chi ha usato quale account e quando, in parole semplici.
LeggiSicurezza
Cosa è vero oggi, e cosa non lo è ancora.
Come è costruito
- Policy firmata, verificata prima dell’usoLe regole vengono distribuite firmate con Ed25519 e le verifica la crittografia del browser stesso. Una policy non aggiornata o manomessa blocca invece di lasciar passare.
- Ogni segreto sigillato con la propria chiaveCifratura a busta AES-256-GCM. Le registrazioni vengono cifrate sul dispositivo, con una chiave creata per quella sessione.
- Per vedere una password servono due approvazioniI codici di autenticazione vengono generati lato server. Per vedere una password archiviata o una chiave di configurazione servono due approvatori, uno dei quali Owner o Compliance Officer. Viene mostrata una sola volta e l’evento è registrato.
- Separazione dei compitiL’IT configura. La compliance concede le eccezioni permanenti. Nessuno approva la propria richiesta.
I limiti, detti chiaramente
- Oggi ChromeEdge, Firefox e Opera sono in arrivo. Niente Safari, né app mobili o desktop.
- Controllo dei login, non analisi dei contenutiLayerT non ispeziona file caricati, documenti o appunti.
- La registrazione è disattivata di defaultPrima la vostra azienda conferma una base giuridica, le persone vengono avvisate nella pagina e ciò che digitano viene mascherato. Una filigrana scoraggia e permette di attribuire; non può fermare la fotocamera di un telefono.
- Pre-lancio, ancora senza certificazioniLayerT produce le evidenze che chiedono i vostri auditor. Le chiavi custodite nel servizio di gestione delle chiavi di Google Cloud sono realizzate e verranno attivate con il primo deploy in produzione.
Come riconoscere un vero prompt di LayerT
LayerT non chiede mai la vostra password. E quando è presente nella pagina, la sua icona nella barra degli strumenti si illumina. Un sito web può copiare un prompt, ma non può disegnare nella vostra barra degli strumenti.
reports.vendor.example
LayerT · Acme CorpI prompt di LayerT non chiedono mai la vostra password.
Il punto resta acceso finché LayerT è nella pagina
Cosa arriva dopo.
Tutto ciò che precede questa sezione è realizzato. Ecco cosa abbiamo completato di recente e cosa è in arrivo, ciascuno con l’indicazione esatta del suo stato.
Realizzato di recenteRealizzato
Realizzato e testato come il resto di LayerT, che non è ancora in produzione.
Avvisi che si possono superare
Una regola di avviso mostra il vostro messaggio con Torna indietro e Continua. Chi continua viene registrato.
Gli approvatori lo sanno subito
Le richieste raggiungono gli approvatori via email, in Slack e nel browser, oltre che nell’Inbox della console.
Richieste di password con due approvazioni
Per vedere una password archiviata servono due approvatori, uno dei quali Owner o Compliance Officer. Viene mostrata una sola volta.
Un avviso quando una password viene vista
Owner, Compliance Officer e il titolare dell’account vengono avvisati subito.
Filtri, esportazione e oscuramento del log di audit
Filtrate per persona, regola, account o data, esportate ciò che vedete e mascherate i valori regola per regola.
Revisioni degli accessi
Ogni trimestre i titolari degli account confermano chi ha ancora bisogno dell’accesso, vedendo chi lo ha effettivamente usato.
Stato dei login
Quali login agli account condivisi sono riusciti e dove si sono fermati gli altri, spiegato a parole.
Campi di login aggiuntivi e note
Campi per ID account, ID organizzazione e PIN, più note su ogni account condiviso.
Il codice di autenticazione attuale
Nel popup della barra degli strumenti, per la persona che ha effettuato l’accesso, se un codice non viene inserito da solo. Le visualizzazioni vengono registrate.
Importazione da JumpCloud Password Manager
Trasferite gli account condivisi da un’esportazione. L’anteprima non mostra mai una password.
Mappa del routing
Chi raggiunge quale account e attraverso quale percorso, a colpo d’occhio.
Home della console
Cosa richiede la vostra attenzione, cosa è attivo e cosa va sistemato, in un’unica pagina.
Chiavi nel servizio di gestione delle chiavi di Google Cloud
Realizzato. Verrà attivato con il primo deploy in produzione.
Installazione forzata da un pacchetto firmato
Così le persone non possono rimuovere LayerT da un browser gestito. Realizzato; verrà attivato con il primo rilascio in produzione.
Accesso anticipatoAccesso anticipato
Routing tramite gateway
Fate passare un account condiviso attraverso un gateway, così il fornitore vede un unico indirizzo IP aziendale stabile.
Gateway sui vostri server
Noleggiate un piccolo server con IP statico, incollate un solo comando e gestitelo dalla console.
Realizzato e disponibile per i team pilota non appena arriverà la nostra approvazione interna.
In arrivoIn corso
Edge, Firefox e Opera
LayerT in più browser.
Codici di accesso via email
Per gli account condivisi il cui fornitore invia un codice via email all’accesso.
Gestione dei dispositivi attendibili
Per i fornitori che chiedono di considerare attendibile un nuovo dispositivo.
ProposteIn progettazione
Avvisi sulle esportazioni
Oggi le esportazioni vengono registrate. Un avviso informerebbe gli Owner nel momento in cui avvengono.
Archiviazione dell’audit che rende evidenti le manomissioni
Un log la cui cronologia si può verificare, non solo protetto dal controllo degli accessi.
Team Approver limitati al proprio team
Oggi un Team Approver può decidere le richieste di tutta l’organizzazione.
Cambio automatico delle password
LayerT che cambia da solo una password condivisa presso il fornitore.
Volete dire la vostra sull’ordine? Lo decidono i team pilota. Richiedete una demo e diteci di cosa avete bisogno per primo.
Le domande che fa un buon responsabile della sicurezza.
Risposte dirette. Se la vostra domanda non c’è, fatecela durante la demo.
Le persone devono cambiare browser?
No. LayerT è un’estensione di Chrome, il browser che usano già. Il vostro MDM la distribuisce e le persone accedono una volta con la loro identità aziendale.
LayerT legge tutto quello che le persone fanno nel browser?
No. Osserva solo i siti e i campi indicati dalle vostre regole. La registrazione è disattivata di default, richiede che la vostra azienda confermi una base giuridica e, quando è attiva, lo segnala alle persone nella pagina.
Cosa succede se LayerT non riesce a raggiungere i suoi server?
L’estensione continua a funzionare con l’ultima policy firmata. Se quella policy diventa troppo vecchia, LayerT va in fail-closed: blocca le azioni coperte dalle vostre regole e spiega il motivo alla persona, finché non riesce di nuovo a sincronizzarsi.
Le persone possono vedere o copiare una password condivisa?
Non mentre accedono. LayerT compila per loro il modulo di login, e la password non compare mai sullo schermo né finisce nel password manager del browser. Se qualcuno ha davvero bisogno di vederla, può chiederlo: devono approvare altre due persone, una delle quali Owner o Compliance Officer. La vede una sola volta, l’evento viene registrato e al titolare dell’account viene chiesto di cambiarla.
Con quali identity provider funziona?
LayerT è realizzato per JumpCloud, tramite SCIM 2.0 e OpenID Connect. Altri provider che parlano questi standard potrebbero funzionare, ma non li abbiamo ancora certificati.
È un sistema di data loss prevention?
Non in senso ampio. LayerT controlla i login e gli account condivisi. Non analizza file caricati, documenti o appunti, e preferiamo dirvelo ora piuttosto che durante una verifica di sicurezza.
LayerT è certificato SOC 2 o ISO 27001?
Non ancora. LayerT non è ancora stato lanciato. Ciò che fa oggi è produrre le evidenze che chiedono i vostri auditor: approvazioni, login e sessioni in un unico log leggibile.
Quanto costa?
Il prezzo è su richiesta. Dipende da quante persone usano LayerT e da quali parti vi servono: parlateci del vostro team nella richiesta di demo e prepareremo una proposta.
Aggiungete un livello al browser.
LayerT non è ancora stato lanciato e accetta richieste di demo. Diteci cosa volete risolvere e vi mostreremo il prodotto mentre lo fa.
